Ataques com 'wrench' (chaves de boca) contra usuários de criptomoedas disparam em 2025, causando perdas de US$ 40 milhões

Os ataques com 'wrench', nos quais criminosos agredem fisicamente ou ameaçam usuários de criptomoedas ou suas famílias para tentar obter acesso aos seus ativos digitais, dispararam em 2025, com cerca de US$ 40 milhões em perdas, transformando o que antes era considerado um risco relativamente raro em uma preocupação significativa de segurança. 

Novos dados mostram que a violência agora está entre as ameaças de mais rápido crescimento para pessoas que possuem ou mantêm criptomoedas, com milhões de dólares perdidos e um medo crescente em toda a indústria. O auditor de segurança blockchain CertiK anunciou no domingo que 72 ataques com 'wrench' verificados ocorreram globalmente em 2025. 

Esses ataques incluem espancamentos, sequestros e ameaças direcionadas a usuários de criptomoedas ou parentes para extrair chaves privadas, senhas ou pagamentos de resgate. O número de ataques físicos e sequestros aumentou cerca de 75% em relação ao ano anterior em 2024, indicando que os criminosos estão mudando de hacks online para violência no mundo real, disse a CertiK. 

A empresa alertou que tais ataques não são mais 'casos isolados' e devem ser tratados como um problema central de segurança para o ecossistema de criptomoedas.

As perdas reais podem exceder US$ 40 milhões, pois a Europa registra a maioria dos ataques

De acordo com a CertiK, as perdas confirmadas de ataques com 'wrench' totalizaram US$ 40,9 milhões em 2025. Mas o número preciso é muito maior. Muitas vítimas nunca relatam os ataques, disse a empresa, porque têm medo, ou os atacantes lhes deram acordos privados, ou os valores do resgate não aparecem em blockchains públicos. 

Em escala geográfica, a França registrou o maior número de ataques, com 19 casos confirmados em 2025. No ano passado, cerca de 40% de todos os ataques com 'wrench' relatados em todo o mundo ocorreram na Europa, tornando a Europa a região mais afetada. 

No entanto, a CertiK não especificou todas as localizações, mas disse que os ataques originaram-se de diferentes continentes. Não apenas investidores individuais, mas também pessoas ligadas a empresas nos mercados de criptomoedas foram atacadas. Vários casos proeminentes chamaram a atenção global para a questão. 

Em janeiro, o cofundador da Ledger, David Balland, e sua esposa Amandine foram sequestrados em França e mantidos em cativeiro por resgate. Pouco depois, em maio, um proprietário de criptomoedas italiano foi supostamente sequestrado e torturado em Nova York, demonstrando que até pequenas viagens podem acarretar graves penalidades para investidores experientes em criptomoedas. 

Grandes quantias de dinheiro não são a única questão aqui. Alena Vranova, fundadora da SatoshiLabs, disse em agosto que os ataques são comuns e muitas vezes resultam em quantias surpreendentemente pequenas de criptomoedas. 

Também houve pessoas sequestradas por quantias não muito superiores a US$ 6.000 em criptomoedas, e também assassinadas por quantias mais próximas de US$ 50.000, acrescentou Vranova.

As carteiras de pânico e a privacidade podem reduzir o perigo?

À medida que os ataques com 'wrench' se intensificam, desenvolvedores e profissionais de segurança buscam dicas para mitigar o perigo. Uma dessas novas ideias é introduzir 'carteiras de pânico'. Essas carteiras destinam-se a ajudar os consumidores a responder quando um ataque físico ocorre. 

E, se tiver um design muito inteligente, uma carteira de pânico pode alertar secretamente contatos de confiança, apagar fundos, atrasar transações ou enviar o atacante para uma carteira isca contendo uma pequena quantidade de criptomoeda. Isso pode ser útil em alguns casos, alertam os especialistas, mas a tecnologia sozinha não pode curar o problema. 

Uma vez que um adversário assume o controle físico completo de uma vítima, recursos de segurança sofisticados não protegerão totalmente a vítima. Por isso, muitos profissionais de segurança enfatizam a necessidade de privacidade pessoal e discrição. 

A CertiK e membros de outras comunidades de criptomoedas recomendam que os proprietários de criptomoedas nunca anunciem publicamente quanto possuem, para evitar exibir riqueza online e restringir informações que ligam sua identidade real aos endereços de blockchain. 

Algumas pessoas também são instruídas a distinguir entre negócios públicos, posse de criptomoedas privadas e segurança pessoal, especialmente ao viajar. À medida que as criptomoedas se tornam mainstream, a CertiK diz que os criminosos apenas seguirão o dinheiro, online e offline.